AmericanFortress ujawnia ZKP weryfikujące 'ten sam właściciel' w cross-chain

[Dziennikarz Blockmedia, Lee Jeong-hwa] AmericanFortress, firma zajmująca się rozwojem infrastruktury kryptograficznej post-quantum, ujawniła technologię weryfikującą, że portfele do wysyłania i odbierania w różnych blockchainach znajdują się pod kontrolą tego samego użytkownika za pomocą dowodu zerowej wiedzy (Zero-Knowledge Proof, ZKP).

AmericanFortress ogłosiła, że w ramach badań nad 'Seed Provenance Zero-Knowledge Proofs of Seed Provenance (ZK-POSP)' zaproponowała sposób, w jaki mosty cross-chain, usługi wymiany natychmiastowej i protokoły swapowe mogą kryptograficznie potwierdzić, czy portfel wysyłający i portfel odbierający należą do tego samego właściciela przed wypłatą funduszy. Kluczowe jest to, że można weryfikować relacje własności portfela między blockchainami, które używają różnych systemów kryptograficznych, takich jak secp256k1 Bitcoina i Ed25519 Solany.

ZK-POSP został zaprojektowany w celu udowodnienia, że portfel odbierający pochodzi z tego samego tajnego materiału seed (seed material) co portfel wpłacający przed wypłatą funduszy na łańcuch docelowy. W tym procesie użytkownik nie ujawnia rzeczywistego seeda ani klucza prywatnego. Most może zweryfikować, czy portfel należy do tego samego użytkownika, nie sprawdzając tajnych informacji obu portfeli. Struktura 'No Proof, No Payout' oznacza, że bez ważnego dowodu fundusze nie są wypłacane na łańcuchu docelowym.

Michal Pospieszalski, dyrektor generalny AmericanFortress, powiedział: "Obecnie mosty nie mają sposobu na potwierdzenie, czy adres docelowy, który otrzymano, należy do rzeczywistego wpłacającego, czy został zmieniony na inny adres w trakcie transferu". Dodał: "Ta technologia pozwala potwierdzić, że adres docelowy należy do rzeczywistego wpłacającego, nie ujawniając innych informacji o portfelu".

Dalej wyjaśnił: "Nawet jeśli dwa łańcuchy używają różnych technologii kryptograficznych, most może zweryfikować wyniki w mniej niż jedną sekundę" i podkreślił, że "kluczowe jest to, że bez dowodu nie ma wypłaty".

Cel blokowania ataków związanych z manipulacją adresami i złośliwym oprogramowaniem, czas generowania dowodu 6,65 sekundy, weryfikacji 475 milisekund

AmericanFortress wyjaśniła, że technologia ta może być wykorzystana do blokowania ataków związanych z manipulacją adresami docelowymi, które mogą wystąpić w środowisku cross-chain. W przypadku, gdy adres docelowy wprowadzony przez użytkownika zostanie zmieniony przez złośliwe oprogramowanie lub atak związany z manipulacją adresami, istniejący system nie będzie w stanie potwierdzić relacji między tym adresem a rzeczywistym wpłacającym, co może prowadzić do wypłaty funduszy.

ZK-POSP zapobiega takim problemom dzięki właściwości 'anti-substitution'. Po ustaleniu wartości odpowiadającej portfelowi źródłowemu, nawet jeśli atakujący zmieni adres docelowy na niepowiązany, nie będzie w stanie stworzyć ważnego dowodu, że pochodzi on z tego samego tajnego seeda, co blokuje transakcję na etapie wypłaty.

Firma wyjaśniła, że nawet jeśli złośliwe oprogramowanie zmienia adres lub atakujący wstawia zainfekowany adres docelowy, fundusze nie będą wypłacane, jeśli nie będzie można udowodnić, że dany adres jest powiązany z tym samym tajnym materiałem portfela nadawcy. AmericanFortress ujawnia również wydajność implementacji ZK-POSP w swoim dokumencie.

Według firmy, niektóre istniejące metody zajmowały ponad 30 minut na wygenerowanie pojedynczego ZK-POSP, ale w tej implementacji cały dowód ścieżki, przechodzący przez trzy wzmocnione pochodne i dwie nie-wzmocnione pochodne, został wygenerowany w około 6,65 sekundy. Weryfikacja zajmowała około 475 milisekund, a rozmiar dowodu wyniósł 9,66 MB.

W przypadku metody 'pruned derivation', która zmniejsza niektóre ścieżki pochodne w oparciu o wzmocniony punkt odniesienia, czas generowania dowodu skrócił się do około 3,1 sekundy, a czas weryfikacji do około 253 milisekund. Most łączący dwa łańcuchy wymagał mniej niż jednej sekundy na zweryfikowanie wszystkich pochodnych dowodów i ich wzajemnych relacji, jak wyjaśniła firma. Generowanie dowodu odbywa się raz na urządzeniu użytkownika i jest zakończone przed ostatecznym potwierdzeniem wpłaty. AmericanFortress stwierdziła, że bezpieczeństwo post-quantum ZK-POSP również dziedziczy cechy zabezpieczeń systemu dowodowego.

Rozszerzenie zastosowania na płatności i weryfikację tożsamości... planowane zastosowanie 'SafeSend'

Zakres zastosowania ZK-POSP nie ogranicza się tylko do mostów cross-chain. W dokumencie zawarto również strukturę 'dowodu powiązanego z transakcją (transaction-bound proof)', która udowadnia, że nadawca każdej transakcji jest wcześniej zarejestrowany jako tożsamość. Dowód ten jest chroniony w taki sposób, aby tylko odbiorca mógł go zweryfikować, a w przyszłości, w przypadku potrzeby audytu, odbiorca będzie mógł udowodnić, że konkretna transakcja została mu przekazana i kto ją wysłał. W tym procesie również nie ma potrzeby ujawniania całego klucza portfela ani innych historii transakcji.

AmericanFortress planuje również zastosować tę technologię w nadchodzącym produkcie płatności prywatnych 'SafeSend'. Celem jest dostarczenie informacji weryfikacyjnych potrzebnych do przestrzegania regulacji, jednocześnie zachowując prywatność w procesie płatności aktywami cyfrowymi. Dyrektor Pospieszalski powiedział: "Most nie musi wiedzieć, kim jest użytkownik; wystarczy potwierdzić, że wpłata i wypłata należą do tej samej osoby".

Dodał: "Organy regulacyjne również mogą uzyskać dowody dotyczące płatności, które wymagają rzeczywistej weryfikacji, bez potrzeby żądania wszystkich kluczy użytkownika" i podkreślił, że "podstawową zasadą jest udowodnienie tylko relacji, a nie ujawnianie samego portfela". Firma wyjaśniła, że dzięki tej strukturze selektywnej weryfikacji usługi cross-chain mogą potwierdzić, czy fundusze trafiły do właściwego portfela docelowego, a w razie potrzeby odbiorca może selektywnie udowodnić, że otrzymał fundusze od konkretnego nadawcy.

Z uwagi na to, że można zweryfikować tylko potrzebne relacje bez ujawniania klucza prywatnego, pełnych zapisów portfela ani innych historii transakcji, może to być wykorzystane jako warstwa zabezpieczeń wspierająca jednocześnie prywatność i zgodność z regulacjami.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.